Udvidet linux - webserver - Revision history

Torben: /* WAF - Ekstra opg */

2020-05-23T20:33:50Z

WAF - Ekstra opg

← Older revision		Revision as of 20:33, 23 May 2020
Line 251:		Line 251:
	= WAF - Ekstra opg =		= WAF - Ekstra opg =
	Hvis du vil beskytte dit website kan du implementere en såkaldt Web Application Firewall (WAF). En traditionel firewall kigger på IP og TCP pakker - mens at en WAF inspicerer HTTP requests.		Hvis du vil beskytte dit website kan du implementere en såkaldt Web Application Firewall (WAF). En traditionel firewall kigger på IP og TCP pakker - mens at en WAF inspicerer HTTP requests.

	~~WAF er et nyere concept end de andre elementer i dit cluster - så det kan måske være lidt svært at finde god information om hvordan man laver den - og hvor den skal placeres i netværket.~~

	En opensource WAF du kan kigge nærmere på er https://www.modsecurity.org/		En opensource WAF du kan kigge nærmere på er https://www.modsecurity.org/

Torben: /* WebCache */

2019-05-06T13:48:57Z

WebCache

← Older revision		Revision as of 13:48, 6 May 2019
Line 211:		Line 211:
	** configurer din cache til f.eks. at den må cache forsiden - men alt andet skal trækkes fra webserver		** configurer din cache til f.eks. at den må cache forsiden - men alt andet skal trækkes fra webserver

	<i>Nu er det ikke længere lb men ~~derimod~~ dine webcache nodes der skal tage højde for korrekt session routning</i>		<i>Nu er det ikke længere kun lb men også dine webcache nodes der skal tage højde for korrekt session routning</i>

	{{#tag:graphviz\|graph network_cache {		{{#tag:graphviz\|graph network_cache {

Torben at 10:12, 5 October 2018

2018-10-05T10:12:25Z

← Older revision		Revision as of 10:12, 5 October 2018
Line 1:		Line 1:
			=Udvidet linux - webserver=
	Forskellige opgaver vedr linux - skal ses som en udvidet af de mere trivielle skole linux opg.		Forskellige opgaver vedr linux - skal ses som en udvidet af de mere trivielle skole linux opg.

Torben at 10:10, 5 October 2018

2018-10-05T10:10:17Z

← Older revision		Revision as of 10:10, 5 October 2018
Line 5:		Line 5:
	I øvelserne kan der være brugt begreber der ikke er forklaret yderligere - her er det et selvstudium at undersøge det videre.		I øvelserne kan der være brugt begreber der ikke er forklaret yderligere - her er det et selvstudium at undersøge det videre.

	== 0 Requirements ==		== Requirements ==
	* Basal linux viden: skal kunne installere linux og navigere rundt, edit config filer mm		* Basal linux viden: skal kunne installere linux og navigere rundt, edit config filer mm
	* Mulighed for at deploy'e 5-10 små linux vm'er á min 1 cpu/512mb ram - eller have tilsvarende antal raspberry Pi's ved hånden.		* Mulighed for at deploy'e 5-10 små linux vm'er á min 1 cpu/512mb ram - eller have tilsvarende antal raspberry Pi's ved hånden.
Line 11:		Line 11:


	= 1 Basic webserver =		= Basic webserver =
	* Find en web application du vil hoste i dit cluster.		* Find en web application du vil hoste i dit cluster.
	** Skal være en applikation der bruger data fra en database		** Skal være en applikation der bruger data fra en database

Torben at 10:10, 5 October 2018

2018-10-05T10:10:02Z

← Older revision		Revision as of 10:10, 5 October 2018
Line 5:		Line 5:
	I øvelserne kan der være brugt begreber der ikke er forklaret yderligere - her er det et selvstudium at undersøge det videre.		I øvelserne kan der være brugt begreber der ikke er forklaret yderligere - her er det et selvstudium at undersøge det videre.

	== Requirements ==		== 0 Requirements ==
	* Basal linux viden: skal kunne installere linux og navigere rundt, edit config filer mm		* Basal linux viden: skal kunne installere linux og navigere rundt, edit config filer mm
	* Mulighed for at deploy'e 5-10 små linux vm'er á min 1 cpu/512mb ram - eller have tilsvarende antal raspberry Pi's ved hånden.		* Mulighed for at deploy'e 5-10 små linux vm'er á min 1 cpu/512mb ram - eller have tilsvarende antal raspberry Pi's ved hånden.
Line 11:		Line 11:


	= Basic webserver =		= 1 Basic webserver =
	* Find en web application du vil hoste i dit cluster.		* Find en web application du vil hoste i dit cluster.
	** Skal være en applikation der bruger data fra en database		** Skal være en applikation der bruger data fra en database

Torben: /* High Availability WebServer */

2018-08-30T12:32:08Z

High Availability WebServer

← Older revision		Revision as of 12:32, 30 August 2018
Line 44:		Line 44:

	Der er mange forskellige pakker der kan bruges her. Se f.eks. [http://www.haproxy.org/ haproxy] , [https://httpd.apache.org/docs/2.4/mod/mod_proxy_balancer.html apache mod_proxy] , [https://docs.nginx.com/nginx/admin-guide/web-server/reverse-proxy/ nginx]		Der er mange forskellige pakker der kan bruges her. Se f.eks. [http://www.haproxy.org/ haproxy] , [https://httpd.apache.org/docs/2.4/mod/mod_proxy_balancer.html apache mod_proxy] , [https://docs.nginx.com/nginx/admin-guide/web-server/reverse-proxy/ nginx]
	(Skulle der bruges en Enterpri$e løsning her kunne ~~være~~ f.eks. citrix netscaler)		(Skulle der bruges en Enterpri$e løsning her, kunne det f.eks. være citrix netscaler)

	* Installer en node til din loadbalancer (lb01)		* Installer en node til din loadbalancer (lb01)

Torben: /* High Availability WebServer */

2018-08-30T12:30:53Z

High Availability WebServer

← Older revision		Revision as of 12:30, 30 August 2018
Line 44:		Line 44:

	Der er mange forskellige pakker der kan bruges her. Se f.eks. [http://www.haproxy.org/ haproxy] , [https://httpd.apache.org/docs/2.4/mod/mod_proxy_balancer.html apache mod_proxy] , [https://docs.nginx.com/nginx/admin-guide/web-server/reverse-proxy/ nginx]		Der er mange forskellige pakker der kan bruges her. Se f.eks. [http://www.haproxy.org/ haproxy] , [https://httpd.apache.org/docs/2.4/mod/mod_proxy_balancer.html apache mod_proxy] , [https://docs.nginx.com/nginx/admin-guide/web-server/reverse-proxy/ nginx]
			(Skulle der bruges en Enterpri$e løsning her kunne være f.eks. citrix netscaler)

	* Installer en node til din loadbalancer (lb01)		* Installer en node til din loadbalancer (lb01)

Torben: /* Ready for production */

2018-08-30T10:54:17Z

Ready for production

← Older revision		Revision as of 10:54, 30 August 2018
Line 263:		Line 263:
	Backup		Backup
	* Du kan kigge på f.eks. bacula - men du må også gerne holde det simpelt.		* Du kan kigge på f.eks. bacula - men du må også gerne holde det simpelt.
	** Lav som minimum en backup af din database		** Lav som minimum en backup af din database automatisk en gang i døgnet

Torben: /* Ready for production */

2018-08-30T10:54:03Z

Ready for production

← Older revision		Revision as of 10:54, 30 August 2018
Line 257:		Line 257:
	Dit site er toptunet og full HA, og du kan scalere ved at deploye flere noder - men er du production-ready hvis du ikke har overblik over om dine elementer kører eller ej ? Og hvad vil du gøre hvis hele dit datacenter futter af ?		Dit site er toptunet og full HA, og du kan scalere ved at deploye flere noder - men er du production-ready hvis du ikke har overblik over om dine elementer kører eller ej ? Og hvad vil du gøre hvis hele dit datacenter futter af ?

			Monitorering
	* Undersøg opensource monitorerings løsninger ( f.eks. icinga eller zabbix )		* Undersøg opensource monitorerings løsninger ( f.eks. icinga eller zabbix )
	** prøv at lave en simpelt monitorering hvor du som minimum laver ping check af dine servere		** prøv at lave en simpelt monitorering hvor du som minimum laver ping check af dine servere

			Backup
	* Du kan kigge på f.eks. bacula - men du må også gerne holde det simpelt.		* Du kan kigge på f.eks. bacula - men du må også gerne holde det simpelt.
	** Lav som minimum en backup af din database		** Lav som minimum en backup af din database

Torben at 10:52, 30 August 2018

2018-08-30T10:52:48Z

← Older revision		Revision as of 10:52, 30 August 2018
Line 253:		Line 253:

	En opensource WAF du kan kigge nærmere på er https://www.modsecurity.org/		En opensource WAF du kan kigge nærmere på er https://www.modsecurity.org/

			= Ready for production =
			Dit site er toptunet og full HA, og du kan scalere ved at deploye flere noder - men er du production-ready hvis du ikke har overblik over om dine elementer kører eller ej ? Og hvad vil du gøre hvis hele dit datacenter futter af ?

			* Undersøg opensource monitorerings løsninger ( f.eks. icinga eller zabbix )
			** prøv at lave en simpelt monitorering hvor du som minimum laver ping check af dine servere
			* Du kan kigge på f.eks. bacula - men du må også gerne holde det simpelt.
			** Lav som minimum en backup af din database